Zásady ochrany osobních údajů (GDPR)
Platnost od: 1. 1. 2025 | Poslední aktualizace: 2. 4. 2026
1. Úvodní ustanovení
Tyto Zásady ochrany osobních údajů (dále jen „Zásady") upravují způsob, jakým provozovatel webové platformy easyubytko.cz zpracovává osobní údaje uživatelů platformy (dále jen „Uživatel").
Provozovatel (správce osobních údajů):
Michal Vejborný
Klímova 864, Velký Osek
IČO: 88608841
e-mail: info@easyubytko.cz
Provozovatel nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost nevzniká. Ve věcech ochrany osobních údajů kontaktujte Provozovatele na výše uvedeném e-mailu.
2. Právní rámec
Provozovatel při zpracování osobních údajů postupuje v souladu s těmito právními předpisy:
- Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
- Zákon č. 110/2019 Sb., o zpracování osobních údajů
- Zákon č. 480/2004 Sb., o některých službách informační společnosti
- Zákon č. 127/2005 Sb., o elektronických komunikacích
3. Účely zpracování a právní základy
Pro každý účel zpracování je níže uveden příslušný právní základ dle čl. 6 odst. 1 GDPR:
| Účel zpracování | Právní základ |
|---|---|
| Registrace a správa uživatelského účtu | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Zveřejnění a správa nabídek ubytování | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Zprostředkování komunikace mezi Uživateli | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Zajištění rezervací a související komunikace | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Zasílání informací o novinkách a službách platformy (newsletter) | Souhlas Uživatele — čl. 6 odst. 1 písm. a) GDPR |
| Analytické cookies a měření návštěvnosti | Souhlas Uživatele — čl. 6 odst. 1 písm. a) GDPR |
| Ochrana platformy před zneužitím, řešení sporů, bezpečnostní záznamy | Oprávněný zájem Provozovatele — čl. 6 odst. 1 písm. f) GDPR |
| Plnění zákonných povinností (účetnictví, daňové povinnosti) | Plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR |
| Zpracování plateb za placené služby (plánováno) | Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
4. Rozsah zpracovávaných osobních údajů
- jméno a příjmení
- e-mailová adresa
- telefonní číslo
- IP adresa
- údaje o nabízeném nebo poptávaném ubytování
- obsah komunikace mezi Uživateli platformy
- fotografie nahrané Uživatelem (včetně metadat)
- další údaje dobrovolně uvedené Uživatelem
5. Doba uchovávání osobních údajů
| Kategorie údajů | Doba uchovávání |
|---|---|
| Údaje uživatelského účtu (jméno, e-mail, telefon) | Po dobu existence účtu + 3 roky po jeho zrušení |
| Obsah inzerátů a nahrané fotografie | Po dobu zveřejnění inzerátu + 1 rok po jeho odstranění |
| Komunikace mezi uživateli | 4 roky (obecná promlčecí lhůta dle § 629 NOZ) od posledního záznamu |
| Záznamy o platbách (až bude Topování spuštěno) | 10 let od uskutečnění transakce (zákon č. 563/1991 Sb., o účetnictví) |
| Analytické cookies (_ga, _gid apod.) | Max. 13 měsíců od uložení (dle nastavení Google Analytics) |
| Logy a bezpečnostní záznamy (IP adresy, session data) | 12 měsíců od záznamu |
| Záznamy o udělení/odvolání souhlasu s cookies | 3 roky od udělení souhlasu (pro účely dokazování) |
Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
6. Práva Uživatele
V souladu s GDPR má Uživatel tato práva, která může uplatnit na e-mailu info@easyubytko.cz:
- Právo na přístup — Uživatel může požádat o kopii zpracovávaných osobních údajů.
- Právo na opravu — Uživatel může požádat o opravu nepřesných nebo neúplných údajů.
- Právo na výmaz („být zapomenut") — Uživatel může požádat o výmaz údajů, pokud odpadl účel zpracování nebo byl odvolán souhlas.
- Právo na omezení zpracování — Uživatel může požádat o dočasné omezení zpracování.
- Právo na přenositelnost — Uživatel může požádat o předání údajů ve strojově čitelném formátu.
- Právo vznést námitku — Uživatel může vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo kdykoli odvolat souhlas — Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Na žádost Uživatele odpoví Provozovatel bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti.
Dozorovým orgánem je Úřad pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7. Uživatel má právo podat stížnost u tohoto orgánu.
7. Předávání osobních údajů — zpracovatelé
Provozovatel využívá níže uvedené třetí strany jako zpracovatele osobních údajů ve smyslu čl. 28 GDPR. S každým zpracovatelem je uzavřena smlouva o zpracování osobních údajů (DPA). Provozovatel nepředává osobní údaje třetím stranám za účelem jejich vlastního obchodního využití.
| Zpracovatel | Účel | Sídlo / Region dat | Mechanismus přenosu |
|---|---|---|---|
| Base44, Inc. base44.com |
Technická platforma — hostování aplikace, správa uživatelských účtů, inzerátů a obsahu | USA (sub-zpracovatel Supabase — viz níže) | Standardní smluvní doložky (SCC) dle čl. 46 odst. 2 písm. c) GDPR |
| Supabase, Inc. supabase.com |
Databáze a úložiště souborů (sub-zpracovatel Base44) — ukládání osobních údajů uživatelů, fotografií a inzerátů | USA (Supabase Inc.) | Standardní smluvní doložky (SCC) dle čl. 46 odst. 2 písm. c) GDPR; Supabase disponuje DPA se SCC |
| Stripe, Inc. stripe.com |
Zpracování plateb za placené služby (Topování) — plánováno, zatím není aktivní | USA / EU (Stripe Payments Europe, Ltd., Dublin, Irsko) | EU–US Data Privacy Framework (DPF) + SCC jako záloha; Stripe disponuje DPA dle čl. 28 GDPR |
| Google LLC (Google Analytics) |
Analytické měření návštěvnosti webu — pouze se souhlasem Uživatele | USA / EU (Google Cloud EU regiony) | EU–US Data Privacy Framework (DPF) |
7.1 Zákonné povinnosti
Údaje mohou být předány orgánům veřejné moci (Policie ČR, finanční úřady, soudy) pouze v zákonem stanovených případech a v nezbytném rozsahu.
8. Zpracování pomocí umělé inteligence (AI)
Platforma easyubytko.cz využívá funkce založené na umělé inteligenci. Níže jsou popsány konkrétní AI funkce a způsob zpracování osobních údajů v jejich rámci.
8.1 AI Vyhledávání
Funkce AI Vyhledávání zpracovává textové dotazy zadané Uživatelem za účelem nalezení relevantních nabídek ubytování. Dotaz (text ve vyhledávacím poli) může být odeslán externímu poskytovateli jazykového modelu ke zpracování. Výsledky vyhledávání jsou generovány algoritmicky a nepředstavují automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR — konečný výběr ubytování provádí vždy sám Uživatel.
- Zpracovávaná data: Text vyhledávacího dotazu, anonymizovaná data o preferenci (bez vazby na konkrétní účet, pokud není přihlášen)
- Právní základ: Oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f) GDPR) — zlepšování relevance vyhledávání
- Uchovávání: Dotazy nejsou trvale ukládány v identifikovatelné podobě; anonymizované agregované statistiky mohou být uchovávány po dobu 12 měsíců
8.2 AI vylepšení fotografií
Funkce AI vylepšení fotografií umožňuje Hostitelům zlepšit kvalitu fotografií jejich ubytování prostřednictvím algoritmického zpracování obrazu. Fotografie nahrané Uživatelem jsou za tímto účelem zpracovány externím AI nástrojem.
- Zpracovávaná data: Fotografie nahraná Uživatelem. Fotografie mohou zachycovat osoby (hosté, obyvatelé) — Uživatel je odpovědný za to, že má k nahrání a zpracování fotografií zachycených osob příslušný souhlas nebo jiný právní základ.
- Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — poskytnutí požadované funkce
- Uchovávání: Původní fotografie jsou uchovávány po dobu zveřejnění inzerátu + 1 rok; zpracované fotografie stejně. Fotografie nejsou využívány k trénování AI modelů bez výslovného souhlasu.
8.3 Absence automatizovaného rozhodování
Platforma nevyužívá automatizované rozhodování ani profilování s právními nebo obdobně závažnými účinky ve smyslu čl. 22 GDPR. Žádné rozhodnutí s dopadem na práva Uživatele není přijímáno výhradně na základě automatizovaného zpracování.
9. Zabezpečení osobních údajů
Provozovatel přijímá přiměřená technická a organizační opatření k ochraně osobních údajů, zejména šifrování přenosu dat (HTTPS/TLS), řízení přístupu k datům a pravidelné zálohování. V případě porušení zabezpečení osobních údajů s vysokým rizikem pro práva Uživatelů bude Provozovatel postupovat dle čl. 33–34 GDPR (hlášení ÚOOÚ do 72 hodin, případné informování dotčených Uživatelů).
10. Cookies
10.1 Technické (nezbytné) cookies
Web používá technické cookies nezbytné pro základní funkčnost platformy (přihlášení, session management). Tyto cookies nevyžadují souhlas Uživatele.
Web dále využívá službu TOPlist.cz pro statistické měření návštěvnosti. TOPlist provozuje česká společnost a jeho měřicí pixel spadá pod zákonnou výjimku pro technické měření dle § 89 odst. 3 zákona č. 127/2005 Sb. — nevyžaduje tedy souhlas Uživatele.
10.2 Analytické cookies
Analytické cookies (Google Analytics: _ga, _ga_*, _gid, _gat)
jsou používány pouze na základě předchozího souhlasu Uživatele,
uděleného prostřednictvím cookie lišty při návštěvě webu.
Souhlas lze kdykoli odvolat v nastavení cookies dostupném v patičce webu.
10.3 Marketingové cookies
Platforma v současné době nepoužívá marketingové cookies.
11. Komunikace mezi uživateli
Obsah komunikace mezi Uživateli na Platformě může být uchováván po dobu 4 let za účelem zajištění bezpečnosti platformy a řešení případných sporů (právní základ: oprávněný zájem Provozovatele dle čl. 6 odst. 1 písm. f) GDPR).
12. Změny zásad
Provozovatel si vyhrazuje právo tyto Zásady kdykoli změnit. O podstatných změnách bude Provozovatel Uživatele informovat prostřednictvím oznámení na Platformě nebo e-mailem. Aktuální verze je vždy dostupná na webu easyubytko.cz.
Kontakt pro záležitosti ochrany osobních údajů:
info@easyubytko.cz